141015 ascone conférence étudiants-sécurité economique

Cycle de conférences sur l’INTELLIGENCE ECONOMIQUE
Protection des informations et sécurité économique
15/10/2014
Cycle de conférences
intelligence économique
au quotidien
PROTECTION DES INFORMATIONS
SECURITE ECONOMIQUE
Jean-Patrick GUIRAUD
Expert Comptable
Conseil d’entreprise - formateur - conférencier
1
Jean-Patrick GUIRAUD
Expert Comptable au Mans
Conseil d’entreprise – Formateur
Conférencier en sécurité économique
www.ascone-conseil.fr
Vous apporter une vision particulière sur la
démarche d’intelligence économique
Vous sensibiliser aux notions de sécurité
• Appréciation de certains risques
• Adoption de bonnes pratiques
Conférences sur l’intelligence économique - Angers - octobre 2014 Jean-Patrick GUIRAUD
2
JP GUIRAUD - ASCONE - 02 44 02 54 31 1

15/10/2014
Veille
Gestion des
connaissances (KM)
Protection des
informations
Influence
Conférences sur l’intelligence économique - Angers - octobre 2014 3 Jean-Patrick GUIRAUD
La vraie richesse d’une entreprise
Hommes Savoirs
Échanges
SYSTÈME D’INFORMATION
4 Conférences sur l’intelligence économique - Angers - octobre 2014 Jean-Patrick GUIRAUD

15/10/2014
Classifier les informations
Les retrouver aisément
en cas de besoin
Limiter les risques
d’infobésité
Mais aussi protéger efficacement
celles qui doivent l’être
TRIPLE
OBJECTIF
Classifier les informations
Classification indispensable pour
Prendre conscience de ce qui doit être sécurisé
Adapter les moyens de sécurisation
Graduation dans la classification
Public
Privé
Confidentiel / sensible
Secret

15/10/2014
Risques d’entreprise
Risque pris à partir d’une
action délibérée
ALEA POSITIF
ALEA NEGATIF
RISQUE « NORMAL »
Risque encouru suite à une
information incomplète
ou une négligence
VULNERABILITES
Gestion des risques d’entreprise
ACCEPTATION Normalisation du risque
TRANSFERT Assurance
REDUCTION Bonnes pratiques

15/10/2014
Familles de risques
Subies : Intrusions, vols, etc. INTRUSIONS
NUMERIQUES
FINANCIERS
SAVOIR-FAIRE
REPUTATION
HUMAINS
DESTABILISATION
Consenties : Visites, stages, etc.
Piratage, Pertes ou vols de matériels, etc.
Prise de contrôle, rupture de paiements, etc.
Contrefaçon, fuites d’informations, etc.
Rumeurs, détournement d’image, etc.
Débauchage, chantage, etc.
Détournement de clientèle, boycott, etc.
IN SITU Visites d’entreprise
HORS ENTREPRISE
TRANSVERSAUX
Déplacements professionnels
Salons professionnels
Outils du nomadisme
Image : réseaux sociaux

15/10/2014
Préalables
Questions de bases
Quel type d’informations est détenu par qui ?
Quelles sont les cibles sensibles ?
• Matériels
• Personnels
• Informations
Quelles sont les situations sensibles ?
• Internes / Externes
• Autonomie de gestion
En quoi ces informations peuvent intéresser un tiers ?
Visites d’entreprise

15/10/2014
Opportunité de montrer son savoir-faire
Clients
Prospects
Partenaires
Aucune obligation de tout dévoiler
Préparer la visite
Établir une procédure d’accueil et de visite
Qui accueille ?
Et où ?
Qui accompagne ?
Et Comment ?
Zoner l’entreprise
Zones accessibles, réservées et interdites (ZRR) BE
Tracer le circuit de visite : bandes au sol
Ranger l’entreprise
Neutraliser les tableaux d’affichage

15/10/2014
La visite
Identifier les visiteurs
Vérifier les personnes inscrites
Badger les visiteurs
Recevoir les visiteurs dans une salle neutre
Surveiller les « égarés » les « photographes »
Ne jamais permettre un accès au réseau de l’entreprise
Après la visite
Débriefing
Attitudes des participants
Questions posées
Incidents éventuels
Surveillance ciblée
Presse : locale, nationale, spécialisée
Net : blogs, forum, etc.
Annonces des concurrents

15/10/2014

15/10/2014
Que pensez vous de ces situations ?
Et de celles-ci ?

15/10/2014
Travail en déplacement est
• pratique
• courant
Transports en commun
Hôtels restaurants
lieux privilégiés de collecte d’informations
Dans les transports
Attention aux yeux et oreilles indiscrètes
Éviter les discussions sur les opérations en cours avec les
collègues
Éviter d’utiliser son ordinateur à proximité de personnes
inconnues
Si besoin, utiliser un filtre de confidentialité
Ne jamais laisser ses matériels et documents sans
surveillance

15/10/2014
Que pensez vous de cette situation ?
Est-ce mieux ?

15/10/2014
Que vous inspirent ces mises à disposition ?
Dans les hôtels-restaurants
Ne jamais
laisser de documents sensibles dans une chambre
d’hôtel
déposer de documents confidentiels dans un coffre
d’hôtel
Éviter
d’aborder des sujets confidentiels au téléphone
d’utiliser les moyens de communication mis à
disposition pour des sujets confidentiels
Se méfier des rencontres spontanées

15/10/2014
Que pensez vous de ces situations ?

15/10/2014
et de celle-ci ?
Est-ce plus net?

15/10/2014
Lieux incontournables pour
récupérer de l’information
3ème source après la presse et Internet
Mais aussi pour en perdre
Vols de matériels
Négligences
Elicitation
AVANT
Sensibiliser les participants
Règles de base de la sécurité économique
Sujets pouvant être abordés
Informations diffusables
Préparer des axes de réponses sur les sujets sensibles
Si exposant
Limiter au maximum documents ou matériels sensibles
Prévoir déchiqueteuse et non une corbeille à papier

15/10/2014
PENDANT
S’assurer de l’identité des interlocuteurs
Éviter de répondre à des sondages ou enquêtes
Être vigilant dans les manifestations connexes
Si exposant
Ne jamais laisser sans surveillance de matériels et
documents sensibles
Attention particulière aux situations suivantes
Début et fin de salon
Début et fin de journée
Heures de repas
Sorties d’ateliers
APRES
Débriefing
Attitudes des visiteurs
Questions posées
Incidents éventuels
Compte rendu d’étonnement impératif
Si exposant
Vérifier qu’aucun document ou matériel oublié

15/10/2014
OUTILS DU NOMADISME
66 %
des salariés
utilisent au moins deux
terminaux mobiles
52 %
(source FORRESTER)
des données dérobées
correspondent au savoir-faire
de l’entreprise
(Étude SYMANTEC 2012)
70 %
des entreprises françaises
ont subi des pertes de
données sur des terminaux
mobiles
(Étude EVAULT 2012)

15/10/2014
2,55 M€
Coût moyen annuel
des violations de données
en FRANCE
1 400
applications malveillantes
dans les smartphones
équipés d’Android
Outils du nomadisme
Qu’en pensez vous?

15/10/2014
Outils du nomadisme
3 risques majeurs
Perte de la clé
Vol de la clé
Exécution d’applications malveillantes pour
Infection virale
Vol de données
Exécution potentielle dans les 2 sens
INFECTION
ASPIRATION
Outils du nomadisme
Risque majeur
Interception de données
Risque connexe tout aussi important
Utilisation des données interceptées
Cibles principales
Identifiant et mot de passe d’accès à des sites web
SMS et mails échangés
Votre identité numérique
Authentification d’accès # sécurisation

15/10/2014
Outils du nomadisme
Communs à tous les outils
Les surveiller
Sauvegarder ses données régulièrement
Utiliser un mot de passe robuste
Minimum 8 caractères alphanumériques avec caractères spéciaux
Astuce : personnaliser le mot de passe par application
Crypter les données sensibles
Ne pas répondre aux mails et SMS spontanés
Surtout ceux demandant des informations personnelles
Outils du nomadisme
Spécifiques aux smartphones
Ne pas laisser son smartphone en évidence sur une
table
Utiliser un code de verrouillage en sus du code PIN
Installer des anti-virus et anti-spywares
Déconnecter les services bluetooth et wifi si non
utilisation
Supprimer la géolocalisation si pas nécessaire

15/10/2014
Outils du nomadisme
Spécifiques aux smartphones (suite)
Faire attention aux applications téléchargées
Utiliser des sites de téléchargement officiels
Éviter de passer des commandes avec paiement
Outils du nomadisme
Spécifiques aux clés USB
Utiliser des clés USB sécurisées
Crypter les données
Ne conserver que les données nécessaires

15/10/2014
RESEAUX SOCIAUX
Réseaux sociaux
Inévitables pour communiquer
Mise en valeur de ses expertises personnelles
Communication « corporate »
Recrutement
Mais attention à
Surveillance permanente des informations publiées
Récupération de données
Confusion entre privé et professionnel

15/10/2014
Réseaux sociaux
Réseaux sociaux
Éviter de diffuser des informations sur sa vie
privée
Photos
Hobbies
Localisation
Ne pas
évoquer des projets en cours
développer ses réalisations passées
Éviter d’intégrer des collègues dans les contacts

15/10/2014
Conclusion
MENACES REELLES
PARANOÏA
NAÏVETE
ni
mais
BON SENS
VIGILANCE
PERMANENTE
Contacts utiles
Face aux risques, l’entreprise n’est pas seule
Les services de l’Etat en charge de la sécurité
économique
La DGSI
La Gendarmerie Nationale
La DPSD (pour les marchés de la Défense)
D’autres contacts institutionnels
La Délégation Interministérielle à l’Intelligence Economique
Les DIRECCTE, et leurs chargés de mission à l’IE
Les réseaux consulaires
N’hésitez pas à les consulter

141015 ascone conférence étudiants-sécurité economique

Recommandé

Recommandé

Contenu connexe

En vedette

En vedette (14)

Similaire à 141015 ascone conférence étudiants-sécurité economique

Similaire à 141015 ascone conférence étudiants-sécurité economique (10)

141015 ascone conférence étudiants-sécurité economique